CVE-2026-112017
Təsvir
3.9.5 versiyasından əvvəlki JeecgBoot lüğət və onlayn hesabat SQL fraqmentlərinə yeni sətir simvolları daxil etməklə autentifikasiya olunmuş hücumçulara SqlInjectionUtil açar söz blok siyahısından yan keçməyə imkan verən SQL inyeksiyası zəifliyinə malikdir. Hücumçular sys_user cədvəlindən administrator parol heşləri də daxil olmaqla məlumat bazasının məzmununu çıxarmaq üçün /sys/dict/getDictItems kimi son nöqtələrə (endpoints) boolean və ya zaman əsaslı kor (blind) inyeksiya üçün yeni sətirlə ayrılmış faydalı yüklər (payloads) göndərə bilərlər.
Necə düzəltmək olar
- jeecgboot JeecgBoot3.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jeecgboot JeecgBoot | v < 3.9.5 | 3.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.